DD-L I-GAMINGCASSINO

🇧🇷

⚡ ATENÇÃO, OPERADORES!

Experimente os jogos proprietários D-L

Ambiente demo para testar wallet seamless, depósitos, saques e rodadas. Saldo inicial R$ 100.000 — 100% mockup.

O que é wallet seamless? É uma carteira integrada ao cassino: o saldo do jogador transita automaticamente entre o site do operador e os jogos via iframe, sem redirecionamentos nem depósitos manuais dentro de cada jogo.

⚡ INTEGRAÇÃO EM 5 MINUTOS Sandbox ao vivo · Sem cadastro

⚡ PRONTO PRA JOGAR!iframetokenembed

🎰

🐯

D-L Jackpot Mockup

438.523.575,66

🦫

🎮 Novo jogo a cada 3 semanas · 💎 Seamless Wallet integrada em minutos · ⚡ RTP configurável por operador · 🔒 Ambiente 100% demonstrativo · 🎰 Jogue Caramelo da Sorte, Capivara Milionária e mais

DEMO / MOCKUP. Nenhum valor real é movimentado. Depósitos, saques, apostas, ganhos e perdas são simulados.

Popular

10 jogos

PROPRIETÁRIO

Jogos proprietários D-L

Motor matemático próprio, RTP configurável, dashboard administrativo, integração rápida, wallet seamless, controle de limites e relatórios.

RTP configurável

Volatilidade ajustável

Dashboard completo

Seamless Wallet

Auto Cashout

Integração API

Histórico de rodadas

Ambiente demo

Limites de aposta

Relatórios por operador

Pronto para integrar jogos próprios?

Teste a experiência completa em ambiente demo: jogos, wallet seamless, depósitos mockup, saques mockup e dashboard.

Solicitar integração Falar com a equipe

Painel do Operador — DEMO-OP-001

Configure jogos, fature, audite e monitore segurança em um só lugar.

Sessão não iniciada

Segurança

Segurança de ponta a ponta

Wallet centralizada no portal. Jogos executam apenas rodadas. Tokens HS256 assinados, anti-replay por JTI e Origin allow-list em cada request.

Launch token HS256

HMAC-SHA256 assinado, TTL 60s, audience por jogo, payload com balance/operator/player. Rejeita assinatura inválida, audience errado ou expirado.

Anti-replay (JTI)

Cada token tem JTI ≥16 bytes randômicos consumido em INSERT na tabela dl_authorize_jti. Reuso responde 401 jti_replay.

Origin allow-list

Endpoints /api/public/dl/* checam Origin contra lista fixa (*.i-gaming.co, hosts dos jogos, previews lovable). Violação → 403 origin_not_allowed.

RLS + RBAC

Todas as tabelas em public com Row Level Security. Roles armazenadas em user_roles separada, validadas via has_role() SECURITY DEFINER. Server functions exigem requireSupabaseAuth + checagem de role.

Wallet single source of truth

Saldo, débito e crédito vivem no portal. Jogos não tocam wallet diretamente; usam seamless/bet, seamless/win e seamless/rollback com idempotência por round_id.

Idempotência

/start exige Idempotency-Key (≥8 chars); /cashout é idempotente por roundId. Retries devolvem o mesmo win, sem dupla cobrança.

Rate limit por jogador

10 starts/min por token e 30 starts/min por synthetic_user_id; 60 reveals/10s. Excesso → user_rate_limited.

Secrets isolados por jogo

Cada integração tem secret próprio (IGAMING_API_TOKEN_<SLUG>) compartilhado só entre portal e jogo correspondente. Comprometimento de um jogo não vaza os outros.

Auditoria imutável

Toda mudança de config, ativação/desativação, troca de role e evento de segurança grava em audit_logs com operador, IP e UA. Exportável em CSV.

Auditoria nível bancário

Cada centavo rastreado. Fraude detectada antes do prejuízo.

Toda chamada da Seamless Wallet é assinada, idempotente e gravada em um ledger append-only. Operadores e admins recebem alertas automáticos sobre padrões anômalos — rollback elevado, replays, spikes por usuário, latência degradada e variação anormal por token.

Ledger imutável

Cada débito, crédito e rollback grava hash, idempotency key, status HTTP e latência em wallet_transactions — append-only, com saldo antes/depois calculado por token.

Extrato com saldo cronológico

Página /wallet-audit reconstrói o saldo do operador transação a transação, igual extrato bancário, com scroll infinito sobre 100% das movimentações.

Indicadores em tempo real

Taxa de rollback, falhas, p95 de latência, net Δ e variação por token — calculados em janelas de 1h a 7d sem amostragem.

Alertas anti-fraude

Detecção automática de rollback alto, spikes por usuário, latência degradada, tokens com z-score |≥2.5| e padrões de exploit.

Idempotência verificada

Replays e chaves de idempotência reutilizadas com bet/round/valor divergentes são sinalizados — bloqueia double-spend e tentativas de manipulação.

Trilha por hash

Token, round, bet, user e idempotency key são copiáveis e cruzam com os logs do jogo, permitindo perícia round-a-round.

Acesso restrito e logado

Somente operador dono ou admin via Auth + RLS. Cada acesso ao extrato passa por requireSupabaseAuth com bearer validado server-side.

Reconciliação contínua

Webhooks de reconcile e workers diários comparam o ledger interno com o operador externo, abrindo ticket automático em qualquer divergência.

API pública

Integração D-L i-Gaming

Base https://i-gaming.co/api/public/dl/<action>. Endpoints de sessão exigem header x-dl-session: <token>

API pública disponível

Temos uma API completa para integração B2B. Faça login para ver a documentação completa com endpoints, exemplos de requisição e resposta.

Atenção: use sempre sobre HTTPS. O header x-dl-session autentica chamadas de operador; nunca exponha o token no frontend público.